? Oferta de Empleo: IT Risk & Cyber Security Analyst

Modalidad : Híbrida - Madrid

Tipo de contrato : Indefinido

Jornada : Tiempo completo

Salario : A valorar por perfil

? Sobre el puesto

Desde Grupo Astek buscamos un/a IT Risk & Cyber Security Analyst para incorporarse a un proyecto internacional dentro del ámbito de IT Risk y Cybersecurity , dando soporte al CISO en la gestión y evaluación de riesgos de ciberseguridad asociados a la producción IT.

Se trata de un rol técnico y transversal, actuando como punto de conexión entre los equipos de producción IT y ciberseguridad . La persona seleccionada trabajará sobre entornos on-premise y cloud , analizando riesgos, gestionando excepciones de seguridad y evaluando riesgos asociados a terceros.

? Funciones

· Evaluación y análisis de riesgos relacionados con la producción IT.

· Identificación y seguimiento de riesgos asociados a infraestructuras, sistemas y tecnologías.

· Gestión de solicitudes de excepción sujetas a validación del CISO, incluyendo accesos remotos, aplicaciones, sistemas y excepciones a controles o medidas de seguridad.

· Gestión y seguimiento del riesgo de ciberseguridad de terceros (Third-Party Cyber Risk) .

· Actuar como referente de seguridad sobre un perímetro técnico determinado, identificando y monitorizando los riesgos asociados.

· Colaboración con equipos expertos de producción IT para analizar la información técnica y determinar posibles riesgos de seguridad.

· Seguimiento de los riesgos y apoyo en la definición de las medidas necesarias para su gestión.

· Elaboración y presentación de documentación relacionada con riesgos y ciberseguridad en inglés , adaptada a diferentes públicos.





· Trabajo en un entorno internacional y multicultural, colaborando con equipos franceses y angloparlantes.

?️ Requisitos obligatorios

· Mínimo 5 años de experiencia en un entorno similar , relacionado con IT Risk, Cybersecurity, Information Security, IT Security o Security Engineering.

· Sólidos conocimientos técnicos de infraestructuras IT, productos y tecnologías comunes .

· Conocimientos de Cloud .

· Conocimientos de Network / Infrastructure .

· Conocimientos de IAM (Identity and Access Management) .

· Conocimientos de Data Security .

· Conocimientos de sistemas operativos Windows y Linux .

· Conocimiento de normas y estándares de seguridad IT .

· Conocimiento de principales frameworks de IT Risk y Cybersecurity , como NIST, CIS, ISO 27001 y EBIOS .

· Conocimiento de los principales tipos de incidentes de ciberseguridad y de las medidas de protección frente a ellos.

· Capacidad para analizar información técnica e identificar riesgos de seguridad.

· Nivel de inglés alto.

· Alta autonomía y capacidad para gestionar un perímetro técnico de forma independiente.

? Requisitos valorables

· Experiencia previa trabajando directamente con equipos CISO / Cybersecurity / IT Risk .

· Experiencia en gestión de Third-Party Cyber Risk .





· Experiencia en gestión de excepciones de seguridad y riesgos asociados a controles de seguridad.

· Experiencia trabajando en entornos on-premise y Cloud .

· Experiencia en entornos internacionales y multiculturales.

· Interés y motivación por mantenerse actualizado/a en tecnología y ciberseguridad .

? Lo que ofrecemos

· Participación en proyectos internacionales y de alto impacto.

· Cultura colaborativa con equipos multidisciplinarios.

· Planes de desarrollo profesional y formación continua.

· Trabajo en un entorno tecnológico y de ciberseguridad en constante evolución.

· Beneficios adicionales.

¿Te apasiona la ciberseguridad y la gestión de riesgos IT y quieres formar parte de un ambiente internacional en constante evolución digital?

? ¿Por qué aplicar con SOTEC / ASTEK?

Formar parte de SOTEC Consulting significa integrarte en una compañía con 30 años de experiencia en el sector IT, respaldada por la solidez del grupo ASTEK.

Gracias a esta integración, tendrás acceso a proyectos internacionales de gran escala , colaborando con equipos globales y participando en entornos multiculturales que impulsan tu desarrollo profesional.

SOTEC es una compañía comprometida con la igualdad de oportunidades, sin tener en cuenta raza, sexo, religión, edad, orientación sexual, estado civil, discapacidad, nacionalidad o identidad de género. Nos sentimos orgullosos de esforzarnos cada día en evitar los sesgos de cualquier tipo.

? Da el siguiente paso en tu carrera y forma parte de proyectos que están transformando el entorno digital.

? ¡Envíanos tu candidatura!

📌 IT Risk & Cyber Security Analyst (Madrid)
🏢 Sotec Consulting
📍 Madrid